Создатель Wikiscanner выпустил еще одну утилиту
Год назад Вирджил Гриффит, сотрудник калифорнийского технологического университета, выпустил Wikiscanner - программу для о…
Выложены исходники программ для Cold Boot атак
Стали доступны исходники программ, которые позволяют извлекать криптографические ключи из памяти компьютера после его реста…
Межсайтовый скриптинг в Century Systems XR Routers
Программа: Century Systems XR Routers
Отказ в обслуживании в ZDaemon
Программа: ZDaemon 1.x
Множественные уязвимости в EMC Retrospect
Программа: EMC Retrospect 7.x EMC Retrospect Client for Windows 7.x
Новый троян с гарантией невидимости
"Супер" троян, который не определяется антивирусами, можно приобрести в интернете за 1300 долларов. Автор програм…
Мир Open Source за неделю: новости
Вышла новая версия дистрибутива, который можно использовать на десктопах, серверах, игровых консолях, устаревших компьютерах. Он имеет большой выбор программного обеспечения и хорошую поддержку оборудования. Дистрибутив основан на ядре 2.6.25.4 с заплатками squashfs и aufs, gcc 4.2.2 и glibc 2.7
Объявлены номинанты The Pwnie Awards
Объявлены номинанты The Pwnie Awards — ежегодной церемонии отмечающей достижения и промахи в области IT-безопасности.
SQL-инъекция в MojoClassifieds
Программа: MojoClassifieds 2.0
SQL-инъекция в MojoPersonals
Программа: MojoPersonals
SQL-инъекция в MojoJobs
Программа: MojoJobs
SQL-инъекция в MojoAuto
Программа: MojoAuto
SQL-инъекция в Arctic Issue Tracker
Программа: Arctic Issue Tracker 2.0.0
SQL-инъекция в ShopCartDx
Программа: ShopCartDx 4.30
Обход ограничений безопасности в EZWebAlbum
Программа: EZWebAlbum
Делает ли Google нас глупее?
«Дэйв, стойте! Вы будете останавливаться? Остановитесь, Дэйв! Вы остановитесь? Дэйв?» Так суперкомпьютер ХАЛ упрашивал неумолимого астронавта Дэйва Боумена в знаменитой и острой сцене ближе к концу фильма Стэнли Кубрика «2001: Космическая Одиссея»
Нарушение конфиденциальности информации в EZWebAlbum
Программа: EZWebAlbum
SQL-инъекция в Def-Blog
Программа: Def-Blog 1.x
Выполнение произвольных команд в Filesys::SmbClientParser
Программа: Filesys::SmbClientParser 2.x
Обход ограничений безопасности в openSUSE
Программа: openSUSE 11.0
Грубые опыты над Oracle №2
Второй способ атаки на СУБД Oracle! В видео пошагово показано, как была произведена атака на Oracle 10-ой версии. Взломщик начинает со сбора информации и подборка пользовательских аккаунтов. Потом ему удается повысить привилегии до DBA с помощью последнего эксплоита
Грубые опыты над Oracle №1
Это первый способ атаки на СУБД Oracle с получением шелла на сервере. В этой части будет показано, как хакер может взломать Oracle 9-ой версии с незащищённым листенером путём перезаписи лог файла на скрипт находящийся в автозагрузке администратора
Обход ограничений безопасности в phpScheduleIt
Программа: phpScheduleIt 1.x
Сайт Саакашвили подвергся DDoS-атаке
На протяжении всех минувших выходных веб-сайт президента Грузии Михаила Саакашвили был недоступен из-за хакерской DDOS-атак…
SQL-инъекция в PHPFootball
Программа: PHPFootball 1.6
Межсайтовый скриптинг в MoinMoin
Программа: MoinMoin 1.x
Отказ в обслуживании в SWAT 4
Программа: SWAT 4 1.x
Голландскому университету разрешили опубликовать отчёт об уязвимости в проездных картах
Две недели назад исследователи из голландского университета в города Неймеген заявили, что им удалось взломать и клонироват…
Взломан сайт Касперского
Официальная страница малайзийского представительства Антивируса Касперского была взломана вчера турецким хакером. Кроме это…
Ubisoft под видом офицального патча выпустила no-CD crack
Ubisoft, получив множество жалоб на нестабильную работу новой игры Tom Clancy’s Rainbow Six: Vegas 2, выпустила патч, в кот…
Отказ в обслуживании в Berkley Yacc
Программа: Berkley Yacc
Переполнение буфера в Perl Module Net-SNMP
Программа: Net-SNMP 5.4.1
Переполнение буфера в IntelliTamper
Программа: IntelliTamper 2.07
SQL-инъекция в Aprox CMS Engine
Программа: Aprox CMS Engine 5.1.0.4
SQL-инъекция в Siteframe
Программа: Siteframe
Отказ в обслуживании в Oracle Internet Directory
Программа: Oracle Internet Directory 10.1.4
Марафонские бега почтовиков: сравниваем почтовые серверы под Windows
Современный бизнес тяжело представить без электронной почты. При самостоятельной организации такого сервиса всегда стоит вопрос выбора. Например, целесообразно ли использовать дорогостоящий продукт, который, скорее всего, будет обладать невостребованными функциями? Небольшим и средним организациям следует присмотреться к специализированным решениям, позволяющим получить нужный результат при меньших затратах.
Переполнение буфера в Apache mod_jk
Программа: Apache mod_jk 1.2.19
Повышение привилегий в Vim
Программа: Vim 6.x Vim 7.x
Обход ограничений безопасности в FormEncode
Программа: FormEncode 1.x
Бумажный спецвыпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире